Tangem 宣布第二次硬件钱包固件安全审计圆满完成

作为领先的加密硬件钱包制造商，我们很高兴宣布 Tangem Wallet 已由独立安全实验室 Riscure 深入完成软件安全审计。Riscure 专注于嵌入式软件、芯片和设备的安全评估。

这是 Tangem Wallet 第二次通过知名安全机构的审计——Kudelski Security 于 2018 年 8 月完成了我们的首次固件审计。自成立以来，Tangem 已生产超过 1,000,000 张卡片，至今未出现被黑客攻破的案例，充分体现了我们对用户资产安全的严格把控，并确保用户始终掌控自己的私钥。

Tangem Wallet 审计结果

在本次审计中，Riscure 检查了 Tangem 加密钱包的源代码和架构，测试了所有通过 NFC 接口可访问的功能与指令。主要目标是发现潜在漏洞及与逻辑相关的安全问题。安全评估未发现会导致钱包私钥泄露的安全隐患。值得注意的是，固件中未发现可被利用的后门。

这些审计结果进一步印证了 Tangem 致力于为用户抵御多种攻击威胁、保障设备安全的使命。Riscure 的评估还验证了 Crypto Wallet 具备降低侧信道攻击风险的机制，并可选用加密方式保护数据传输安全。

Riscure 是谁？

Riscure 是业界领先的安全服务、工具与培训供应商，专注于边缘设备领域。Riscure 的工具助力全球科技企业打造坚固的软硬件解决方案。其安全分析师为开发团队提供顶尖安全专业知识，推动高效、顺畅的认证项目实施。

凭借丰富的安全研究和实践经验，Riscure 在技术领域享有高度认可。其服务对象涵盖半导体、移动安全与支付、汽车、优质内容以及政府等行业。

为何硬件钱包需要独立固件安全审计

硬件钱包固件的独立审计对于确保设备安全性和可信度至关重要。硬件钱包在保护用户加密资产方面发挥着核心作用，而固件则是管理关键操作的基础软件。

第三方审计可对固件代码进行全面评估，发现潜在漏洞，并确保其符合最高安全标准。通过外部安全专家的严格检测，成功的审计能增强用户对钱包抵御黑客攻击和恶意利用的信心。

当前加密领域仍存在大量恶意行为者，我们相信独立审计是提升用户信任、主动防护的重要举措，有助于营造更安全的数字资产存储和管理环境。

Tangem 的下一步

两次独立安全审计的顺利通过，无疑为 Tangem 的安全性提供了更全面、可靠的验证，也进一步增强了用户和利益相关方对我们钱包可信度的信任。

未来，我们将持续生产并提供市场上最优质的冷钱包产品，同时加大科普投入，帮助用户了解相关安全措施，并为 Tangem 硬件钱包的安全使用提供指导。